企業(yè)評(píng)估云計(jì)算安全的正確詮釋

互聯(lián)網(wǎng)發(fā)展到今天，似乎已經(jīng)深入了眾多人的心理，越來越多的人的生活及工作都離不開它。云計(jì)算是互聯(lián)網(wǎng)中新型的技術(shù)，它給企業(yè)帶來了更多的方便及利益，所以，云計(jì)算安全是重中之重。

近幾年來，關(guān)于云計(jì)算安全的討論越來越多。云計(jì)算安全的布道者告訴人們，“云”意味著前所未有的便利和價(jià)值。然而在實(shí)際應(yīng)用中，對(duì)于“云”的疑慮始終未能被打消。

為了最好的了解潛在的風(fēng)險(xiǎn)和企業(yè)的回報(bào)，你應(yīng)該盡可能的尋找機(jī)會(huì)與安全團(tuán)隊(duì)加強(qiáng)溝通與交流，F(xiàn)orrester研究公司的咨詢師佩妮表示。

佩妮認(rèn)為“安全和法規(guī)遵從事宜需要得到正確的詮釋。企業(yè)高管必須了解云安全的重要性，并且衡量風(fēng)險(xiǎn)的級(jí)別來制定出用來緩解這些風(fēng)險(xiǎn)所需要的預(yù)算”。

遷移到云上通過安全委員會(huì)將風(fēng)險(xiǎn)評(píng)估職能正式化這種更加持久的方式將云計(jì)算安全域企業(yè)目標(biāo)結(jié)合在了一起。安全委員會(huì)能幫助企業(yè)評(píng)估風(fēng)險(xiǎn)并給出符合企業(yè)戰(zhàn)略的預(yù)算提議。

你還應(yīng)該密切關(guān)注來自在云領(lǐng)域中快速成長的不同云計(jì)算安全服務(wù)和廠商合作關(guān)系的安全創(chuàng)新成果。亞馬遜的合作伙伴Dome9公司解決了特殊的云技術(shù)問題--關(guān)閉安全殼(SSH)和其他云服務(wù)器端口(當(dāng)他們不使用的時(shí)候)，這樣已經(jīng)登錄云的攻擊者就無法進(jìn)入。

Dome9公司的營銷副總裁DaveMeizlik表示“在企業(yè)內(nèi)部，安全殼和云服務(wù)器端口等設(shè)備的缺省設(shè)置都是開啟，但是在云上的時(shí)候，如果這些設(shè)備不使用的時(shí)候應(yīng)該將其關(guān)閉，你不能每次都依靠云提供商來處置你的服務(wù)器”。

提供商也許永遠(yuǎn)不想告訴任何人他們的防火墻是如果設(shè)置的以及類似的事情。另一方面，如果正確地傳遞，有大量的信息從遵從法規(guī)或者云安全觀點(diǎn)看是非常有用的。

如果我們把事實(shí)與夸張的宣傳區(qū)別開來，作為關(guān)心云計(jì)算安全的消費(fèi)者，我就會(huì)得到有關(guān)我的應(yīng)用今天在什么地方運(yùn)行以及如何運(yùn)行的足夠信息，并且完全不會(huì)影響你的云安全。因此，向我提供我需要的這些信息，我就會(huì)信任我所在的環(huán)境。

事實(shí)上，從消費(fèi)者的方面看，事情會(huì)變得更加簡單，因?yàn)閼?yīng)用程序會(huì)變得儀表化，你可以確定這些應(yīng)用程序是否處在正確的環(huán)境中。DARPA(美國國防部高級(jí)研究計(jì)劃局)已經(jīng)對(duì)多租戶環(huán)境進(jìn)行了大量的研究。他們研究了應(yīng)用程序的控制，讓應(yīng)用程序匯報(bào)它的環(huán)境的安全。

我們的大多數(shù)重點(diǎn)仍然是建立云計(jì)算安全的基本要素。但是，深思熟慮的領(lǐng)導(dǎo)者有助于影響建立這個(gè)基礎(chǔ)的戰(zhàn)術(shù)方面，因此這是可以轉(zhuǎn)移的。所以，我們不必把這個(gè)基礎(chǔ)分開并且在每一次進(jìn)入到云的另一個(gè)周期的時(shí)候都重建這個(gè)基礎(chǔ)。

從未來的方面看，我認(rèn)為，任何人告訴你他們能夠預(yù)測兩年后的云的狀況，那是天真的。一切都在變化。我們不能預(yù)測所有這些變化的結(jié)果。云計(jì)算與從大型機(jī)過渡到分布式系統(tǒng)是不同的，云計(jì)算安全將改變有關(guān)計(jì)算的一切。

云計(jì)算安全讓更多人擔(dān)憂，隨著云安全創(chuàng)新的不斷進(jìn)步，一些風(fēng)險(xiǎn)可能會(huì)逐漸減少。Forrester公司的佩妮表示“即使是今天，云安全已經(jīng)不是像諸如智能手機(jī)或者社交媒體蔓延這些其他的IT趨勢(shì)那樣是令企業(yè)安全團(tuán)隊(duì)最擔(dān)心的問題。對(duì)于云的普及來說，最終云安全問題將隨著時(shí)間的推移得到解決”。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)